Ingénieur Cybersécurité - GRC (H/F)

A l’origine du métier de conseiller en gestion de patrimoine en France, l’UFF est leader sur son marché depuis plus de 50 ans. Détenue à 75% par Aviva Vie, elle est cotée depuis 1987 à la Bourse de Paris. Forte de 1400 collaborateurs(trices), dont plus de 1.000 dédiés(es) au conseil et présents(es) partout en France, elle commercialise l'ensemble des solutions patrimoniales, sélectionnées en architecture ouverte.

Vous souhaitez vous aussi vous investir dans ce challenge ? Rejoignez-nous !

Signataire de la Charte de la diversité, l’UFF s'engage à favoriser le pluralisme et rechercher la diversité au travers des recrutements et de sa gestion des carrières

Au sein de UFiFrance Gestion, la Direction des Systèmes d’Information (DSI), a pour mission de :

• Piloter l’évolution du SI de façon cohérente avec les orientations stratégiques du Groupe et contribuer à la gouvernance de la stratégie globale de l’entreprise,
• Garantir un niveau de service technique et fonctionnel de qualité et adapté (qualité/coûts) aux besoins des utilisateurs et des directions métiers,
• Garantir le maintien en condition opérationnelle (MCO) du patrimoine applicatif,
• Imaginer, proposer et implémenter les solutions fonctionnelles et les architectures techniques qui concourent à améliorer la productivité ou à générer de nouvelles opportunités business,
• Elaborer, faire évoluer, et piloter le Schéma Directeur Informatique en cohérence avec le plan stratégique,
• Assurer la mise en œuvre du portefeuille projets global et concourir à la trajectoire de transformation du Groupe,
• Contribuer à la transformation opérationnelle des directions métiers à travers les projets et les solutions mises en place,
• Assurer la sécurité du système d’Information : disponibilité, intégrité, confidentialité, traçabilité.

L’Ingénieur Cybersécurité a la charge de réaliser des activités sécurité informatique niveau 1 au sein de la DSI. Au sein de cette Direction, vos principales responsabilités seront de

• Surveiller et analyser les alertes émises par les solutions de sécurité (DLP, Phishing etc..)
• Prendre en charge les actions permettant de traiter les alertes et les incidents des solutions de sécurité dans le respect des processus en place
• Contribuer à l’administration et au maintien en condition opérationnelle de certaines solutions de sécurité
• Contribuer et prend en charge des actions de sensibilisation des utilisateurs aux cybermenaces
• Participer à la rédaction des procédures afin d’y intégrer des exigences de sécurité.
• S’appuyer sur les outils mis en place pour contrôler, analyser, prioriser et proposer des plans de remédiation sur les failles de sécurité observées au travers d’outils .
• Intervenir sur l’analyse et aide à la remédiation des vulnérabilités
• S’assurer du bon respect des exigences de sécurité dans le cadre des projets et contrôle leur mise en œuvre.
• Assurer une veille technologique lui permettant d’être pro-actif sur les bonnes pratiques de sécurité, ainsi que sur la publication de nouvelles failles de sécurité.
• Contribuer aux instances sécurité opérationnelles.
• Contribuer à la mise en œuvre et au pilotage de projets sécurité informatique

Etant donné son activité transverse au sein de la DSI, le poste :

• Est sous la responsabilité du responsable du domaine sécurité
• Est en relation avec les départements de la DSI (Infrastructure, Intégration et Production ; Relation Métier, Support et Poste de Travail ; Socle SI & Outils ; Cabinet d’étude ; Développement Commercial et Gestion)
• Est en relation avec les chefs de projet et les responsables des autres domaines de la DSI
• Est en relation avec les membres de l’équipe homologation qui sont amenés à travailler sur les projets ou sujets de maintenance auxquels le collaborateur participe
• De manière générale, peut être amené à être en relation avec l’ensemble des collaborateurs UFF

PARTICULARITES / CONTRAINTES DE LA FONCTION

L’Ingénieur Cybersécurité intervient en priorité sur les sujets de RUN sécurité, mais peut être amené à contribuer ou piloter certains projets de sécurité informatique avec ou pour d’autres départements ou domaines de la DSI, si les sujets le nécessitent

Des astreintes ou interventions le soir, le week-end ou les jours fériés sont parfois possibles en fonction des contraintes des projets et mises en production.

Bac +5 en cybersécurité/ IT, dont 5 ans d’expérience sur un poste similaire (hors alternance).

Vous appréciez travailler sur les sujets de gouvernance cybersécurité. Une expérience de 2 ans sur ces sujets est la bienvenue.

L’obtention des certifications CEH ou CISSP est un plus.

COMPETENCES

Anglais opérationnel souhaité.

Maîtrise de la suite bureautique Office (Excel, Word, Powerpoint).

Vous avez une appétence / première expérience en management.